Как с вм2 подключиться по ssh ключу к вм3, если закрытый ключ храниться на 1 вм?

Question

[zlospasetmir2]

У нас есть 3 вм. На первой хранится закрытый ключ, на 2 и 3 вм открытый ключ. Как по этому же ключу подключиться со 2 вм на 3 вм? Или такой возможности нет.

Comments

[Elon Mask]

Хммм интересный вопрос... если не знать отличий закрытого и открытого ключа =Ъ

[zlospasetmir2]

Elon Mask, я знаю что закрытый хранится на сервере. А открытый у другого пользователя. Но задача именно со 2 вм попасть на 3. И как это реализовать. Скопировать закрытый ключ на вторую вм?

[Vladislav]

zlospasetmir2, да, это так и работает ), но если вам скучно, то можете примонтировать каталог с приватным ключом на вм2 с вм1 и при подключении по ssh с вм2 к вм3 указать этот закрытый ключ, по факту получится, что не копировали и ключ остался на вм1 ))

[zlospasetmir2]

Vladislav, понял, спасибо.

Answer 1

[hx510b]

Такой функционал есть и называется Forward Agent
Можно использовать ключ A:
ssh -A vm2
либо
В свой конфиг ssh клиента
vim ~/.ssh/config
прописываем

Host vm2
  ForwardAgent yes

или, для всех хостов, но тогда возможен перехват сессий, если промежуточный хост сомнителен.

Host *
  ForwardAgent yes

Comments

[AUser0]

Ещё вариант - скопировать приватный ключ с вм1 на вм2. Ну или в конце концов ssh -> вм2 -> ssh -> вм1 -> ssh -> вм3.

Answer 2

[Vindicar]

У некоторых SSH клиентов есть ключ -J, попробуй его.
Альтернативно, установи первое соединение с пробросом порта на локальную машину, и коннекться ко второму хосту через проброшенный порт.

Comments

[zlospasetmir2]

Там именно со второй вм нужно попасть на третью вм по ключу созданному на первой.

[Vindicar]

zlospasetmir2, ну так о том и речь. Пробрось локальный порт (ключ -l) на первой ВМ, чтобы коннекты на него SSH клиент перенаправлял на вторую ВМ, а SSH сервер на ней отправлял их по адресу третьей ВМ. После этого коннекться на этот локальный порт. Вторая ВМ выступает просто в роли прокси.